CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1786357058アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.45にセキュリティの欠陥が発見されました。影響を受けるのは、prdbg.c ファイルの関数tg_tag_typeです。操作を実行すると、戻り値がチェックされません。この攻撃はローカルで実行される必要があります。この悪用は一般に公開されており、攻撃に利用される可能性があります。(CVE-2025-11839)

  - GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9174e6ea37 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数の CVE に対するバックポート修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775726631アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

  - GNU Binutils 2.45に欠陥が見つかりました。影響を受けるのは、コンポーネントリンカーのbfd/elf-eh-frame.cファイルの関数_bfd_elf_parse_eh_frameです。操作の実行により、ヒープベースのバッファオーバーフローが発生する可能性があります。
    攻撃はローカルの実行に限定されます。このエクスプロイトは公開されており、悪用される可能性があります。このパッチは ea1a0737c7692737a644af0486b71e4a392cbca8 と呼ばれています。この問題を修正するには、パッチを適用する必要があります。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11082)

  - GNU Binutils 2.45にセキュリティの欠陥が発見されました。影響を受けるのは、prdbg.c ファイルの関数tg_tag_typeです。操作を実行すると、戻り値がチェックされません。この攻撃はローカルで実行される必要があります。この悪用は一般に公開されており、攻撃に利用される可能性があります。(CVE-2025-11839)

  - GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

  - GNU Binutils 2.43/2.44 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性の影響を受けるのは、コンポーネント objdump のファイル binutils/bucomm.c の関数display_infoです。操作により、メモリリークが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は ba6ad3a18cb26b79e0e3b84c39f707535bbc344d です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3198)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775726631アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

  - GNU Binutils 2.45に欠陥が見つかりました。影響を受けるのは、コンポーネントリンカーのbfd/elf-eh-frame.cファイルの関数_bfd_elf_parse_eh_frameです。操作の実行により、ヒープベースのバッファオーバーフローが発生する可能性があります。
    攻撃はローカルの実行に限定されます。このエクスプロイトは公開されており、悪用される可能性があります。このパッチは ea1a0737c7692737a644af0486b71e4a392cbca8 と呼ばれています。この問題を修正するには、パッチを適用する必要があります。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11082)

  - GNU Binutils 2.45にセキュリティの欠陥が発見されました。影響を受けるのは、prdbg.c ファイルの関数tg_tag_typeです。操作を実行すると、戻り値がチェックされません。この攻撃はローカルで実行される必要があります。この悪用は一般に公開されており、攻撃に利用される可能性があります。(CVE-2025-11839)

  - GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

  - GNU Binutils 2.43/2.44 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性の影響を受けるのは、コンポーネント objdump のファイル binutils/bucomm.c の関数display_infoです。操作により、メモリリークが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は ba6ad3a18cb26b79e0e3b84c39f707535bbc344d です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3198)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-fe96f3532b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数の CVE に対するバックポート修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1777949670アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.45にセキュリティの欠陥が発見されました。影響を受けるのは、prdbg.c ファイルの関数tg_tag_typeです。操作を実行すると、戻り値がチェックされません。この攻撃はローカルで実行される必要があります。この悪用は一般に公開されており、攻撃に利用される可能性があります。(CVE-2025-11839)

  - GNU Binutils の 2.45で脆弱性が特定されました。影響を受ける要素は、ファイル ldmisc.c の関数 vfinfo です。操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はローカルでのみ実行できます。この悪用は一般に公開され、攻撃に利用される可能性があります。このパッチは 16357 と呼ばれています。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2025-11840)

  - GNU Binutils 2.43/2.44 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性の影響を受けるのは、コンポーネント objdump のファイル binutils/bucomm.c の関数display_infoです。操作により、メモリリークが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は ba6ad3a18cb26b79e0e3b84c39f707535bbc344d です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-3198)

  - Binutils objdump には、無効な形式の DWARF デバッグ情報を含む細工されたバイナリを処理する際のサービス拒否の脆弱性があります。DWARF コンパイルユニットの処理における論理エラーにより、無効な offset_size 値が byte_get_little_endian 内で使用される可能性があり、これにより中止(SIGABRT)につながります。この問題は、binutils 2.44で見つかりました。ローカルの攻撃者は、悪意のある入力ファイルを提供することでクラッシュを引き起こす可能性があります。(CVE-2025-69645)

  - readelf 2.46 GNU Binutils には脆弱性があり、無効な形式の DWARF の略語またはデバッグ情報を含む細工された ELF バイナリを処理するときに、中止(SIGABRT)が引き起こされます。process_debug_info() における状態のクリーンアップが不完全なため、無効な debug_info_p 状態が DWARF 属性解析ルーチンに伝播する可能性があります。
    特定の無効な形式の属性によって予期しないゼロのデータ長がもたらされると、byte_get_little_endian() は致命的な中止をトリガーします。メモリ破損やコード実行の証拠は観察されませんでした。影響はサービス拒否に限定されます。(CVE-2025-69652)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 ホストには、USN-7899-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    特定のインスタンスで、GNU binutils が領域外読み取りを実行するように強制されていることが判明しました。システムへのローカルアクセス権を持つ攻撃者が、この問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-11839、CVE-2025-11840)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2025-8225)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2025-5244、CVE-2025-5245)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。
    (CVE-2025-3198)

    GNU binutils が特定のファイルを誤って処理していることがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。
    (CVE-2025-1182)

    GNU binutils の ld が特定のファイルを誤って処理していることがわかりました。攻撃者がこの問題を利用して、クラッシュを引き起こしたり、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS のみです。(CVE-2025-1181)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を利用して、クラッシュを引き起こしたり、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 25.04 のみです。(CVE-2025-1153)

    GNU binutils が特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2025-0840)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
361394	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:binutils / binutils-devel の複数の脆弱性(CENTOS7:CLSA-2026:1786357058)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
305026	Fedora 43mingw-binutils2026-9174e6ea37	Nessus	Fedora Local Security Checks	2026/4/5	2026/4/6	medium
360888	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/その他の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1775726631)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium
271686	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11840	Nessus	Misc.	2025/10/27	2026/9/2	medium
360758	Rocky Linux 9.6 【TuxCare】セキュリティ更新プログラム:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1775726631)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	medium
305033	Fedora 42mingw-binutils2026-fe96f3532b	Nessus	Fedora Local Security Checks	2026/4/5	2026/4/6	medium
359801	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/その他の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1777949670)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
276991	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : GNU binutils の脆弱性 (USN-7899-1)	Nessus	Ubuntu Local Security Checks	2025/12/2	2026/3/3	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium